"Лаборатория Касперского": в интернете вируса нет

Сегодня в ряде зарубежных СМИ была опубликована информация о том, что некий "червь" поразил сети множества крупных корпораций. По информации телеканала CNN, от червя пострадали ABCNews, New York Times, Конгресс США. Одновременно эту информацию перепечатали другие СМИ, в том числе и в России.

По мнению российской компании, возникла путаница в событиях и названиях вируса. "Лаборатория Касперского" установила, что в описанном CNN инциденте речь шла о "черве", который имеет разные названия у разных антивирусных компаний: Zotob.e (Symantec), WORM_RBOT.CBQ (Trend Micro), IRCBot.Worm (McAfee), Tpbot-A (Sophos), Zotob.d (F-Secure), Net-Worm.Win32.Bozori.a (Kaspersky).

Компания пока не получала информации от своих пользователей в России и за рубежом о реальных случаях заражений, вызванных данным "червем". Не отмечено и увеличение сетевой активности как возможного следствия работы червя. Подобное наблюдались во время эпидемии "червя" Sasser в мае 2004 года, когда сетевой трафик вырос примерно на 20-40%.

Данный "червь" использует для своего распространения уязвимость в службе Microsoft Windows - Plug'n'Play (MS05-039). Эта уязвимость была исправлена 9 августа 2005 года специальным обновлением, доступным для загрузки с сайта Microsoft.

За прошедшее с момента устранения уязвимости время было зафиксировано около десяти вредоносных программ, использующих ее для своего распространения. В первую очередь это три варианта "червя" Mytob (ce, cf, ch), которые были названы некоторыми антивирусными компаниями Zotob и вокруг появления которых также была поднята шумиха в СМИ, не подкрепленная реальной информацией об эпидемиях. Также было обнаружено несколько троянских программ-ботов - представителей семейств Rbot и IRCBot, не представляющих серьезной опасности.

Таким образом, заключает российская лаборатория, в настоящее время в сети Интернет не наблюдается заметной вирусной эпидемии.